作者:hacker 日期:2022-07-13 分类:网站入侵
僵尸软件是目前比较简单而且实用国内攻击软件的DOSS攻击软件。现在网上也有很多破解版本。
DDoS攻击原理及防范
分布式拒绝服务攻击(DDoS)是目前黑客经常采用而难以防范国内攻击软件的攻击手段。本文从概念开始详细介绍了这种攻击方式,着重描述了黑客是如何组织并发起的DDoS攻击,结合其中的Syn Flood实例,您可以对DDoS攻击有一个更形象的了解。最后作者结合自己的经验与国内网络安全的现况探讨了一些防御DDoS的实际手段。 DDoS攻击概念
DoS的攻击方式有很多种,最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源,从而使合法用户无法得到服务的响应。 DDoS攻击手段是在传统的DoS攻击基础之上产生的一类攻击方式。单一的DoS攻击一般是采用一对一方式的,当攻击目标CPU速度低、内存小或者网络带宽小等等各项性能指标不高它的效果是明显的。随着计算机与网络技术的发展,计算机的处理能力迅速增长,内存大大增加,同时也出现了千兆级别的网络,这使得DoS攻击的困难程度加大了-目标对恶意攻击包的"消化能力"加强了不少,例如你的攻击软件每秒钟可以发送3,000个攻击包,但我的主机与网络带宽每秒钟可以处理10,000个攻击包,这样一来攻击就不会产生什么效果。
这时侯分布式的拒绝服务攻击手段(DDoS)就应运而生了。你理解了DoS攻击的话,它的原理就很简单。如果说计算机与网络的处理能力加大了10倍,用一台攻击机来攻击不再能起作用的话,攻击者使用10台攻击机同时攻击呢国内攻击软件?用100台呢?DDoS就是利用更多的傀儡机来发起进攻,以比从前更大的规模来进攻受害者。
高速广泛连接的网络给大家带来了方便,也为DDoS攻击创造了极为有利的条件。在低速网络时代时,黑客占领攻击用的傀儡机时,总是会优先考虑离目标网络距离近的机器,因为经过路由器的跳数少,效果好。而现在电信骨干节点之间的连接都是以G为级别的,大城市之间更可以达到2.5G的连接,这使得攻击可以从更远的地方或者其他城市发起,攻击者的傀儡机位置可以在分布在更大的范围,选择起来更灵活了。
被DDoS攻击时的现象
被攻击主机上有大量等待的TCP连接
网络中充斥着大量的无用的数据包,源地址为假
制造高流量无用数据,造成网络拥塞,使受害主机无法正常和外界通讯
利用受害主机提供的服务或传输协议上的缺陷,反复高速的发出特定的服务请求,使受害主机无法及时处理所有正常请求
严重时会造成系统死机
攻击运行原理
世界顶级杀毒软件排名:
金奖:BitDefender
BitDefender 杀毒软件是来自罗马尼亚的老牌杀毒软件,超过一百万超大病毒库,它将为你的计算机提供最大的保护,具有功能强大的反病毒引擎以及互联网过滤技术,为你提供即时信息保护功能,通过回答几个简单的问题,你就可以方便的进行安装,并且支持在线升级。
它包括:1. 永久的防病毒保护;2. 后台扫描与网络防火墙;3. 保密控制;4. 自动快速升级模块;5. 创建计划任务;6. 病毒隔离区。
银奖:Kaspersky
Kaspersky (卡巴斯基)杀毒软件来源于俄罗斯,是世界上最优秀、最顶级的网络杀毒软件,查杀病毒性能远高于同类产品。卡巴斯基杀毒软件具有超强的中心管理和杀毒能力,能真正实现带毒杀毒!提供了一个广泛的抗病毒解决方案。它提供了所有类型的抗病毒防护:抗病毒扫描仪、监控器、行为阻段、完全检验、E-mail 通路和防火墙。它支持几乎是所有的普通操作系统。卡巴斯基控制所有可能的病毒进入端口,它强大的功能和局部灵活性以及网络管理工具为自动信息搜索、中央安装和病毒防护控制提供最大的便利和最少的时间来建构你的抗病毒分离墙。卡巴斯基抗病毒软件有许多国际研究机构、中立测试实验室和 IT 出版机构的证书,确认了卡巴斯基具有汇集行业最高水准的突出品质。
铜奖:F-Secure Anti-Virus
来自 Linux 的故乡芬兰的杀毒软件,集合 AVP、LIBRA、ORION、DRACO 四套杀毒引擎,其中一个就是 Kaspersky 的杀毒内核,而且青出于蓝胜于蓝,个人感觉杀毒效率比 Kaspersky 要好,该软件采用分布式防火墙技术,对网络流行病毒尤其有效。在《PC Utilites》评测中超过 Kaspersky 名列第一,但后来 Kaspersky 增加了扩展病毒库,反超 F-secure。鉴于普通用户用不到扩展病毒库,因此 F-secure 还是普通用户很不错的一个选择。F-Secure AntiVirus 是一款功能强大的实时病毒监测和防护系统,支持所有的 Windows 平台,它集成了多个病毒监测引擎,如果其中一个发生遗漏,就会有另一个去监测。可单一扫描硬盘或是一个文件夹或文件,软件更提供密码的保护性,并提供病毒的信息。
第四名:PC-cillin
趋势科技网络安全个人版集成了包括个人防火墙、防病毒、防垃圾邮件等功能于一体,最大限度地提供对桌面机的保护并不需要用户进行过多的操作。在用户日常使用及上网浏览时,进行"实时的安全防御监控";内置的防火墙不仅更方便您使用因地制宜的设定,"专业主控式个人防火墙"及"木马程序损害清除还原技术"的双重保障还可以拒绝各类黑客程序对计算机的访问请求;趋势科技全新研发的病毒阻隔技术,包含"主动式防毒应变系统"以及"病毒扫瞄逻辑分析技术"不仅能够精准侦测病毒藏匿与化身并予以彻底清除外,还能针对特定变种病毒进行封锁与阻隔,让病毒再无可趁之机;强有力的"垃圾邮件过滤功能"为您全面封锁不请自来的垃圾邮件。
趋势科技网络安全个人版的诸多功能确保您的电脑系统运作正常,从此摆脱病毒感染的恶梦。
第五名:ESET Nod32
国外很权威的防病毒软件评测给了 NOD32 很高的分数,在全球共获得超过 40 多个奖项,包括Virus Bulletin、PC Magazine、ICSA、Checkmark认证等,更加是全球唯一通过 26 次 VB 100% 测试的防毒软件,高据众产品之榜首!产品线很长,从 DOS、Windows 9x/Me、Windows NT/XP/2000,到Novell Netware Server、Linux、BSD 等,都有提供。可以对邮件进行实时监测,占用内存资源较少,清除病毒的速度效果都令人满意。
第六名:McAfee VirusScan
全球最畅销的杀毒软件之一,McAfee 防毒软件,除了操作介面更新外,也将该公司的 WebScanX 功能合在一起,增加了许多新功能!除了帮你侦测和清除病毒,它还有 VShield 自动监视系统,会常驻在 System Tray,当你从磁盘、网络上、E-mail 夹文件中开启文件时便会自动侦测文件的安全性,若文件内含病毒,便会立即警告,并作适当的处理,而且支持鼠标右键的快速选单功能,并可使用密码将个人的设定锁住让别人无法乱改你的设定。
第七名:Norton AntiVirus
Norton AntiVirus 是一套强而有力的防毒软件,它可帮你侦测上万种已知和未知的病毒,并且每当开机时,自动防护便会常驻在 System Tray,当你从磁盘、网路上、E-mail 夹档中开启档案时便会自动侦测档案的安全性,若档案内含病毒,便会立即警告,并作适当的处理。另外它还附有 LiveUpdate 的功能,可帮你自动连上 Symantec 的 FTP Server 下载最新的病毒码,於下载完后自动完成安装更新的动作。
第八名:AVG Anti-Virus
AVG Anti-Virus 欧洲有名的杀毒软件,AVG Anti-Virus System 功能上相当完整,可即时对任何存取文件侦测,防止电脑病毒感染;可对电子邮件和附加文件进行扫瞄,防止电脑病毒透过电子邮件和附加文件传播; "病毒资料库"里面则记录了一些电脑病毒的特性和发作日期等相关资讯;"开机保护"可在电脑开机时侦测开机型病毒,防止开机型病毒感染。在扫毒方面,可扫瞄磁碟片、硬盘、光盘机外,也可对网络磁碟进行扫瞄。在扫瞄时也可只对磁碟片、硬盘、光盘机上的某个目录进行扫瞄。可扫瞄文件型病毒、巨集病毒、压缩文件 (支持 ZIP、ARJ、RAR 等压缩文件即时解压缩扫描)。在扫瞄时如发现文件感染病毒时会将感染病毒的文件隔离至 AVG Virus VauIt,待扫瞄完成后在一并解毒。支持在线升级。现在提供了最新的免费版供大家使用,安装之前先去官方网站填个表,从回信中得到一个序列号。AVG Anti-Virus 有三个版本(专业、服务器、免费),其中有个人非营利使用的免费版本,功能完整,但是仅某部份功能是无法设定的,例如扫毒排程只能每天一次等等。
第九名:CA Antivirus
就是反病毒软件 eTrust EZ Antivirus 已经获得了国际计算机安全协会(ICSA:International Computer Security Association)的认证。ICSA 专门负责检测和认证产品对来自病毒及恶意代码的攻击的有效性。CA 公司表示,在 ICSA 的测试中,CA Antivirus 软件甚至连"In-The-Wild"恶性病毒也可以 100% 地检测出来。
CA Antivirus 是一种主要为中小型企业及 SOHO 用户提供解决方案的反病毒软件。该产品支持的操作系统包括 Windows 98、Windows ME、Windows NT 以及 Windows 2000 Professional 等。除此以外,CA 公司还提供包括 CA Antivirus 在内的反病毒解决方案组件"eTrust EZ Armor"。新版本采用全新用户界面,更加易于使用;新的文件隔离功能可有效防止系统文件被误删;改进了帮助系统;增强了"闪动"系统托盘图标功能。
第十名:Norman Virus Control
Norman Virus Control 是欧洲名牌杀毒软件,为了确保您的计算机系统得到最好的保护,Norman 数据安全系统提供了多种防毒工具供您选择,以满足您的不同需要。此产品结合了先进的病毒扫描引擎、启发式分析技术以及宏验证技术,可有效查杀已知和未知病毒。NVC 可以查杀所有类型的病毒,包括文件和引导扇区病毒而无需使用杀毒软件重新启动开机。
第十一名:AntiVirusKi
AntiVirusKit 2006 是德国G-Data公司产品,英文全名是 GData AntiVirusKit,简称 AVK,这是一款采用 KAV 和 BitDefender(BD) 罗马尼亚杀毒软件的双引擎杀毒软件,具有超强的杀毒能力,在国外拥有非常高的知名度,运行速度稳定,具有病毒监控、EMAIL 病毒拦截器、EMAIL 防护、支持在线自动更新等功能,可以阻挡来自互联网的病毒、蠕虫、黑客后门、特洛伊木马、拨号程序、广告软件、间谍软件等所有威胁,支持对压缩文件、电子邮件即时扫描,支持启发式病毒扫描,支持密码保护,有详细的日志方便查询,对计算机提供永久安全防护。AVK 最大优点是,只要病毒或木马录入病毒库,它在病毒运行前拦截,不会出现中毒后再杀毒的情况。 AVK2006 目前病毒库已经超过 33W 卡吧 / BD 双杀毒引擎效果绝对一流!
第十二名:AVAST
第十三名:Panda Titanium
第十四名:F-Prot
第十五名:PCTools AntiVirus
第十六名:ViRobot Expert
第十七名:WinAntiVirus
下载
全名是IGMP Nuke OSR,最新的IP攻击工具,可以任意设置包裹大小和时间.
蜗牛炸弹III
下载
使用网络上大量服务器,由它们向你指定的IP发送大量的测试包,使目的机器网络速度变慢,以至无法正常工作.就自己下线后,也不影响攻击,由于测试包不由本机器发出,所以目的机器也无法寻找到你的IP.
NTHunterV2.0
下载
最新的WIN NT攻击工具,利用重复的DOS攻击和OOB攻击,导致WIN NT服务器崩溃.
IGMPNukeV1.0
下载
攻击windos98,网络漏洞检测工具,让对方莫名其妙的蓝屏或掉线.windows平台上最新的令对方蓝屏工具,呵呵,对windows2000也不放过.
wingenocide
下载
比较的经典攻击工具,可以设置线程,能把from:到to:的所有IP都炸掉,有个俗名是大型轰炸机,建议不要恶意的攻击.
雪狐狸轰炸机
下载
由常星宇朋友贡献的雪狐狸轰炸机,“我代表撒旦来炸碎你”,嘿嘿,够恐怖吧?!只要把对方的IP地址添上,按左边的“骷髅”键你就可以动手了,对方端口和时间你可以任意选择的.
pstlnce.zip
下载
非常简单的,但还是很好用的核武器,也是把对方的IP一输入,你就可以嘿嘿偷着乐了.
wnuke95
下载
比较经典的IP攻击工具,重量级远程攻击炸弹,攻击对方WIN95/NT.使对方电脑蓝屏掉线死机!
boomer
下载
非常好用的IP攻击工具,只需输入对方的IP,就OK了!
它们国内攻击软件的特性,所占内存啦,杀毒能力
仔细看看他们的评测
1、易用性评测
作为本次擂台赛的第一场,国内攻击软件我们选择易用性评测,这是因为随着网络的普及,会出现越来越多的新网民,这其中包括小学生以及中老年用户。简单易学、轻松上手的软件,无疑是他们的首选。
首先出场的是国内反病毒软件中的老将《江民KV2008》,笔者以前对江民杀毒软件的UI设计,一直非常不满意,觉得沉稳有余而时代感不足,不过此次《江民KV2008》凿实让笔者眼前一亮,主程序界面上的卡通非常可爱,而且采用射箭、足球、火炬等运动造型,迎合了2008北京奥运会这一主题,令用户很有亲切感。这也是参测几款软件中,唯一采用这一构思的产品,创意值得其他产品借鉴。整个程序功能布局比较合理,但美中不足的是,可供用户设置的监控项过多,打开监控后需要用户选择的操作也较多,这让新手可能无从下手,如果增加不同配置的安全级别设置,觉得会更方便一些。
对于金山公司来说,今年是丰收的一年,公司股票在香港上市、《金山毒霸》通过VB100%、英国西海岸实验室等多项权威国际杀毒认证和Windows Vista官方认证,这些大大增加了公司的实力和竞争力。最近才姗姗来迟的《金山毒霸2008》在界面设计沿续以往风格,不过结构上更加紧凑,在使用中需要用户干预的地方特别少,这也使得它在易用性方面一直领先于其他同类产品。
《瑞星杀毒软件2008》,作为在国内市场有较大影响力的一个品牌,它的产品在设计上一贯秉承传统、中规中矩,2008版也不例外。不过它在安装后,需要重启启动才能使用,而且身份验证比较麻烦,程序界面类似广告的新闻资讯较多,拖慢了程序打开速度,应用体验不是很好。在设置方面,同样是项目繁多,而且在软件安装时,特别是在升级安装时,比较费时
《Norton AntiVirus 2008》采用的是黑色调,笔者感觉比较漂亮,不过在选项布局上还是差强人意,笔者一直不太习惯,许多重要选项没有摆在显著位置。另外一个一直为许多人所诟病的就是Norton 软件的安装速度,尤其是在上一版本基础上升级安装,岂是一个慢字了得。虽然2008版有所改善,但是速度和其他同类软件相比,仍然无法接受。
2、资源占用情况
杀毒软件作为常驻内存的软件,资源占用太高无疑会多少影响点系统速度,不过现在用户的硬盘越来越大,内存配置也都在512MB至1GB,甚至更高,所以硬盘和内存占用多少已经几乎可以忽略不计,笔者重点考查的是病毒扫描时CPU的占用率以及扫描时间的长短。
《江民KV2008》的安装文件为45MB,安装后占用86MB硬盘空间,打开所有监控项目时,占用内存空间大约是16MB,表现比较不错。在病毒扫描时,占用内存大约50多MB,CPU占用率也控制的比较不错,对其他任务操作影响有限。
《金山毒霸2008》安装文件43MB,安装后占用130MB硬盘空间,打开所有监控项后,占用内存大约30多MB,比上一版高一些。病毒扫描速度一直是金山毒霸的优势,笔者在测试中再次证实了这一点,CPU占用率表现也不错,不影响用户其他操作。
《瑞星杀毒软件2008》的安装文件57MB,安装后占用硬盘空间168MB,这在几款软件中是比较高的,建议用户安装到非系统分区。开启实时监控后,占用内存20MB左右。另外它在病毒扫描时,速度稍慢,CPU占用一般,对用户其他操作稍有影响,不过与上一版本相比,已经改善不少。
《卡巴斯基》在内存资源占用上表现的一直比较好,虽然近几个版本呈现不断增高的趋势,但是与现在动辄上G的内存配置来说,基本可以忽略不计。《卡巴斯基反病毒软件7.0》安装文件只有24MB,安装目录占用硬盘空间16MB,开启监控后,占用12MB内存,这些都是参测软件中最小的一个。不过,病毒扫描速度较慢,仍然是它的老毛病,CPU占用率相对不高,基本不影响用户其他操作(如图07)。
《Norton AntiVirus 2008》安装文件57MB,安装后占用225MB硬盘空间,同样建议安装在非系统分区。开启监控后占用内存控制在20MB左右。这是由于2008版重新改写了80%的源代码,另外全新的后台扫描功能也将查毒速度提高不少,CPU占用率控制得一般。
3、病毒扫描与顽毒清除
查杀病毒是反病毒软件的基本功,如今不光要做到查杀数量多,还要做到查杀彻底,后者尤其重要。能查不能杀,一直是困扰用户最头疼的问题,即使进入到安全模式有时也无功而返,最后的结果往往是重新格式化安装系统。所以这次笔者在做查毒数量统计的同时,也特意做了清除顽固性病毒质量的统计。
《江民KV2008》采用了虚拟机脱壳技术,可对当前的流行病毒进行虚拟脱壳处理。其病毒库中只加载了没有加壳的病毒的特征,这个技术有助于减小病毒库的大小。此次病毒扫描中,它一共查杀了75个,表现尚可,其中10个较难清除的病毒重启后被杀掉7个
《 卡巴斯基7.0》一共查杀到86个病毒,10个较难清除的病毒重启后被杀掉7个,这两个数据都仅次于《金山毒霸》,美中不足的是扫描速度仍然一贯的较慢。
《Norton AntiVirus 2008》整合了正在申请专利的 Veritas VxMs(驱动程序原始卷直接访问)技术,具有检测操作系统内核模式运行的Rootkit 和修复功能。它提高了对隐藏在系统深处Rootkit的检测及删除能力。此次测试共查杀61个病毒,笔者非常纳闷,它与《卡巴斯基》同为国外品牌,为何表现如此不同,值得深思。10个较难清除的病毒杀掉5个。
4、主动防御功能
病毒学智能、杀软须主动,主动防御将是未来杀毒软件主要修练的功夫。《江民KV2008》主动防御设置,被分为高、中、低、自定义四个等级,“网页防木马墙”、“未知病毒监控”、“系统监控”、“木马一扫光”、“隐私保护”、“漏洞检查”六个大项。可以监控读写注册表、注入程序、复制病毒文件等行为,在测试过程中笔者感觉效果不错。
《金山毒霸2008》提出一个全新的概念——三维互联网防御体系,即采用“本地病毒库+恶意行为拦截+互联网可信认证”技术,为用户构建起立体的综合防护。“互联网可信认证”技术的工作原理是,首先金山公司通过“网络蜘蛛”技术,将互联网上每秒钟内刚生成的可执行文件全部“爬”回来,然后经过自动以及人工的分析,并即时对服务器的可信认证中心和病毒库进行更新国内攻击软件;一旦用户遇到可疑行为,依据特征码不能够判定时,马上连接至服务端进行判定。这样就可以实现从新生病毒“出生”到被识别出来,再到被查杀的周期以秒来进行计算。据悉,金山毒霸的“互联网可信认证中心”储存有海量的白名单(目前已达到6个多G), 恶意行为拦截功能,仅对木马程序的系统入侵监控点就多达267个。主动防御功能内置的大量规则,不需要用户进行设置就可以拦截掉大部分的威胁,笔者在测试过程中感觉效率很高,表现不错。
《瑞星2008》主动防御包括“系统防御”、“应用程序访问控制”、“应用程序保护”、“程序启动控制”、“恶意行为检测”和“隐藏进程检测”等几大功能。其中应用程序访问控制、应用程序保护和程序启动控制这几项可以由用户自定义规则,方便高级用户使用。在测试中,笔者感觉有些规则欠智能,需要人工选择的地方较多。有些监控还会带来许多不必要的麻烦,例如自我防护功能。
《卡巴斯基7.0》主动防御包括程序活动分析、程序完整性控制以及注册表保护等,实际测试中笔者感觉监控的项目较多,提示信息的可读性较少,对于新手来说可能过于专业,但防御效果不错。
《Norton 2008》主动防护做的不错。新功能"网络安全拓扑图",它提供了用户的计算机所连接到的网络上的各种设备的图形化查阅界面,用户可以进行添加其他网络连接的设备、修改当前连接设备的名称、类别等,还可以查看位于家庭网络中的设备的详细信息、监控位于家庭网络中的设备的连接状态、安全状态等信息;可以说监控的功能比较全面和直观。
5、网页防挂马
所谓“网页挂马”,是指黑客自己建立带毒网站,或者入侵流量大的现有网站,然后在其网页中植入木马和病毒,当用户浏览到这些网页时就会中毒。由于通过“网页挂马”可以批量入侵大量计算机,快速组建僵尸网络、窃取用户资料,所以危害极大。
“挂马”的方法花样翻新,层出不穷。可以利用Iframe包含,也可以利用JS脚本文件调用网页木马,还可以在CSS文件中插入网页木马,甚至可以利用图片、SWF、RM、AVI等文件的弹窗功能来打开网页木马。据不完全数据显示,互联网有上亿网页被种植了木马,所以杀毒软件提供防“挂马”功能十分必要。
《江民KV2008》提供的网页防马墙功能,基于“数据流实时监测技术”,并在系统自动搜集分析带毒网页的基础上,结合黑白名单,可以阻止用户访问带有木马和恶意脚本的网站。
《金山毒霸2008》的网页防挂马功能可以有效地拦截并阻止通过系统漏洞下载和创建病毒进程,保护浏览器和系统的安全。
《瑞星2008》没有单独的防挂马功能,它的网页监控功能可以拦截恶意脚本和病毒。
《卡巴斯基2008》提供了WEB反病毒功能,不过笔者感觉功能略显单薄。
《Norton AntiVirus 2008》只提供有蠕虫防护和浏览器防护功能。
6、自我保护技术
随着电脑病毒的泛滥,越来越多的病毒变被动躲藏为主动攻击,今年已经有上百种攻击杀毒软件及安全工具的恶性病毒肆虐,如此大规模的向杀毒软件“宣战”,这在往年还不多见。所以保护好自身才能更好的消灭敌人。笔者通过WINDOWS自带的任务管理器以及冰刃(IceSword)工具软件,手动测试是否能结束杀毒软件监控进程。方法虽然简单,但是可以做为一个自身防护能力的一个参考。
《江民杀毒软件KV2008》采用了窗口保护技术、进程保护技术以及文件保护技术,在任务管理器中无法关闭其进程,使用冰刃无法结束kvsrvxp进程,表现的较好。
《金山毒霸2008》的进程在任务管理器中多次操作后,才可以被终止,在冰刃中亦可以被结束进程。《瑞星2008》在任务管理器中无法结束其监控进程,提示被拒绝访问,不过在冰刃中可以结束掉。
《卡巴斯基2008》两个进程文件,在任务管理器中无法结束,使用冰刃可以结束其中一个。
《Norton AntiVirus 2008》所有进程都无法在在任务管理器中结束,提示拒绝访问,保护工作做的较好,在冰刃中四个进程被结束三个。
评测总结国内攻击软件:
通过这些天对上述反病毒软件的横向对比测试,明显感受到了技术的进步,尤其是以《金山毒霸》、《江民》、《瑞星》为代表的国产杀毒软件,正在逐步在缩小与国际大牌的差距,其中《金山毒霸》的“三维互联网防御体系”、《江民》的“自我防护”功能,都给笔者留下了深刻的印象。相信随着《卡巴斯基》等对中国市场的不断重视,这种互相促进将更加明显,这对于用户来说,无疑是一大福音。
已有1位网友发表了看法:
访客 评论于 [2022-07-13 06:23:50] 回复
基础上,结合黑白名单,可以阻止用户访问带有木马和恶意脚本的网站。 《金山毒霸2008》的网页防挂马功能可以有效地拦截并阻止通过系统漏洞下载和创建病毒进程,保护浏览器和系统的安全。 《瑞星2008》没有单独的防